San CRIME/TIME, che pesava i segreti compressi

Patrono della compressione TLS, degli header che si accorciano e di chi comprime prima di cifrare.

Vita

Il 21 settembre 2012 Juliano Rizzo e Thai Duong presentarono CRIME, un attacco contro la compressione di TLS. Poiché comprimere dati simili li accorcia, misurando la lunghezza del traffico cifrato un attaccante poteva indovinare, un pezzo alla volta, segreti come i cookie di sessione. La variante TIME portò l'idea nei tempi di risposta, senza bisogno di spiare la rete.

Preghiera

O San CRIME/TIME, che leggi i segreti dalla lunghezza di ciò che non vedi, fa' che non comprimiamo mai insieme ciò che è segreto e ciò che è dell'attaccante. Amen.

Come si festeggia

Si festeggia disattivando la compressione TLS e separando i dati segreti da quelli controllati dall'utente.

Comprimi col segreto, e il segreto si misura.